Formation Cloud computing : gestion du projet et risques associés
Le Cloud computing est une offre de services visant à externaliser les ressources informatiques, tant matérielles que logicielles. S'il permet aux entreprises plus de mobilité et des économies sur leurs infrastructures, il génère des risques supplémentaires et doit être négocié par les entreprises au regard de leur situation particulière. Cette formation vous permettra de mettre en œuvre les réflexes essentiels pour mener à bien votre projet de migration des ressources dans le Cloud.
Proposé par
LEFEBVRE DALLOZ COMPETENCES
Prérequis
Avoir des bases en droit des contrats ou avoir suivi la formation :
Public admis
- Salarié en Poste
- Entreprise
Demandeur d'emploi et Etudiant non admis
Financement
- Votre OPCO
- Financement personnel
Financement CPF non pris en charge
Modalités
- En entreprise
- En centre
- À distance
Objectifs pédagogiques
- Choisir entre les différents types d'offres Cloud
- Examiner les risques du Cloud et le cadre légal d'un contrat
- Repérer les clauses essentielles du contrat Cloud
Programme de la formation
Engagement
Repérer les types de contrats Cloud IaaS
PaaSSaaSDistinguer les offres
Cloud publicCloud PrivéCloud mixteCloud hybrideÉvaluer l'offre
Qualification juridiqueAspects techniques- Exercice pratique : identifier les avantages et inconvénients de chaque type d'offre Cloud
Identifier les risques liés aux services Cloud
Risques spécifiques en matière de traitement de données à caractère personnel Transferts de données hors UEFormalitésModalités d'encadrement sécuritéConfidentialitéRecommandations CNIL Enjeux en matière de propriété intellectuelle Protection du contenuReproduction des œuvres intellectuellesEtendue des droits Cybercriminalité : contexte, principe de responsabilité partagée- Cas pratique : mesures à prendre pour protéger les données personnelles
- Cas pratique : identifier les risques liés et trouver les moyens de les contourner en fonction d'un service Cloud
Analyser les spécificités du cadre légal d'un contrat de Cloud computing
Contraintes du secteur et de la réglementation Principaux enjeux et risques : localisation, maîtrise des données Spécificités liées aux réglementations étrangères : Patriot Act,, Cloud Act, etc.- Exercice pratique : trouver des alternatives acceptables et des solutions aux contraintes juridiques ou techniques posées
Examiner le contexte de l'opération
Analyse des objectifs et attentes : cahier des chargesPérimètre des ressources externalisées : données, applications, infrastructuresDéterminer les enjeux des clauses essentielles
Clauses de garantie : qualité de service, évolution, comptabilité, certification du prestataire (certification ANSSI, norme ISO 27001, norme SAS 70 type II, etc.), sécurité et confidentialité des donnéesResponsabilité : obligation de moyens/de résultat, dommages directs/indirectsAudit : enjeux, conditions et conséquencesConditions financières : type de rémunération, évolutions possiblesFin du contrat : anticipation des conséquences d'une résiliation ou de l'arrivée du terme- Exercice pratique : négociation et rédaction des clauses majeures du contrat
Transfert
Proposé par
LEFEBVRE DALLOZ COMPETENCES
"Activer la connaissance"
Proposé par
LEFEBVRE DALLOZ COMPETENCES
